遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5343-1 公告中提及的多個弱點影響。

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 aufs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-2853)

  - Linux 核心 3.x 和 4.x 的 aufs 模組無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。(CVE-2016-2854)

  - 在 Linux 核心 4.14.14 及更舊版本中，lib/swiotlb.c 的 swiotlb_print_info 函式允許本機使用者透過 pages/cpu printk 呼叫讀取 dmesg 資料，進而取得敏感位址資訊。
    (CVE-2018-5995)

  - 在 Linux 核心 5.0.21中，掛載特製的 f2fs 檔案系統映像可導致 fs/f2fs/segment.c 中的 f2fs_build_segment_manager 出現 slab-out-of-bounds 存取權問題，這與 fs/f2fs/segment.c 中的 init_min_max_mtime 相關 (因為未驗證 get_seg_entry 的第二個引數。) (CVE-2019-19449)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_bind() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25670)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的 refcount 洩漏會導致釋放後使用，可能進而造成權限提升。(CVE-2020-25671)

  - 在 llcp_sock_connect 的 Linux 核心中發現一個記憶體洩漏弱點 (CVE-2020-25672)

  - 在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 藍牙核心規範 1.0B 版至 5.2 版中的藍牙舊版 BR/EDR PIN 程式碼配對可能允許未經驗證的附近裝置偽造對等裝置的 BD_ADDR，進而在不知道 PIN 的情況下完成配對。(CVE-2020-26555)

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 Linux 核心 5.10.6 之前版本的 FUSE 檔案系統實作中發現一個問題 (即 CID-5d069dbe8aaf)。fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode()，進而造成系統當機。注意：此弱點的原始修正程式不完整，其不完整性在 CVE-2021-28950 中進行追蹤。(CVE-2020-36322)

  - 在 5.10 之前的 Linux 核心中發現了一個問題。由於在呼叫 ucma_close 的某些 ucma_migrate_id 情況下是透過 ctx_list 達到 ctx，因此 drivers/infiniband/core/ucma.c 存在一個釋放後使用情況，也就是 CID-f5449e74802c。(CVE-2020-36385)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 Linux 核心 5.9 更舊版本中，Nouveau DRM 子系統的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中報告了一個缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。具有 root 權限的本機攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。(CVE-2021-20292)

  - 在 Linux 核心中發現一個缺陷。損壞的計時器樹導致 lib/timerqueue.c 中的 timerqueue_add 函數中缺少工作喚醒。此缺陷允許具有特殊使用者權限的本機攻擊者造成拒絕服務的狀況，進而在執行 OSP 時減慢並最終停止系統。
    (CVE-2021-20317)

  - 在 5.12.4 版之前的 Linux 核心中，nfc 通訊端中的釋放後使用弱點允許本機攻擊者提升其權限。在典型組態中，只有具有 CAP_NET_RAW 功能的有權限本機使用者才能觸發此問題。(CVE-2021-23134)

  - XSA-365 的修正包含指標初始化，如此後續的清理程式碼將不會使用未初始化或過時的值。此初始化動作太過深入，在某些情況下可能會覆寫需要清理的指標。缺少清理會導致洩漏持續授權。單獨的來賓結束後，該洩漏又會阻止完全清理，進而留下殭屍網域。所有套用了 XSA-365 修復程序的 Linux 版本都容易受到影響。
    受 XSA-365 影響的版本至少可回退到 3.11 版。(CVE-2021-28688)

  - 在 Linux 核心 5.11.8 之前版本的 drivers/pci/hotplug/rpadlpar_sysfs.c 中，將新裝置名稱從使用者空間寫入驅動程式時，RPA PCI 熱插拔驅動程式會出現使用者允許的緩衝區溢位情形，進而允許使用者空間將資料直接寫入至核心堆疊框架。發生這種情況是因為 add_slot_store 和 remove_slot_store 不當處理 drc_name「\ 0」終止所導致，即 CID-cc7a0bb058b8。(CVE-2021-28972)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 3.17.3 更舊版本的 Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，進而可能允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2021-33098)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

  - 在 Linux 核心的 Nosy 驅動程式中發現一個缺陷。此問題讓裝置可在雙重連結清單中插入兩次，導致在移除其中一個裝置時發生釋放後使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。此問題會影響到核心 5.12-rc6 之前的版本 (CVE-2021-3483)

  - 在 5.12.0-rc4 之前的版本中，在 Linux 核心之 f2fs 模組的 fs/f2fs/node.c 中，發現一個超出邊界 (OOB) 記憶體存取缺陷。邊界檢查失敗允許本機攻擊者取得超出邊界存取記憶體的權限，進而導致系統損毀或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-3506)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心 5.9-rc1 之前版本的搖桿裝置子系統中，在使用者呼叫 ioctl JSIOCSBTNMAP 的方式中發現超出邊界寫入記憶體缺陷。 本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3612)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在 Linux 核心 5.13.4 之前版本的 drivers/char/virtio_console.c 中，未受信任的裝置提供超出緩衝區大小的 buf->len 值時可觸發資料損毀或丟失。注意：廠商指出，上述資料損毀在現有的所有使用案例中都不是弱點；新增長度驗證只是為了在主機 OS 行為異常時保持穩健 (CVE-2021-38160)

  - 在 5.12.11 版之前的 Linux 核心中，arch/x86/kvm/mmu/paging_tmpl.h 不會正確計算陰影頁面的存取權限，進而導致遺漏來賓保護頁面錯誤。(CVE-2021-38198)

  - 在 Linux 核心 5.13.6 之前版本中，drivers/usb/host/max3421-hcd.c 允許鄰近攻擊者藉由在某些情況下移除 MAX-3421 USB 設備來造成拒絕服務 (釋放後使用和損壞)。(CVE-2021-38204)

  - 在 Linux 核心 5.12.10 之前版本中，net/nfc/llcp_sock.c 允許無權限的本機使用者在特定類型的繫結呼叫失敗後，透過 getsockname 呼叫造成拒絕服務 (NULL 指標解除參照和 BUG)。(CVE-2021-38208)

  - configfs.c 的 gadget_dev_desc_UDC_show 中可能有一個洩漏核心堆積記憶體弱點，而這是由於爭用情形所致。這可能導致需要系統執行權限的本機資訊洩漏。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-160822094 參照：上游核心 (CVE-2021-39648)

  - 在 Linux 核心 5.13.13 以及之前的所有版本中， 在 ext4 子系統中 fs/ext4/inline.c 的 ext4_write_inline_data_end 中發現爭用情形。(CVE-2021-40490)

  - 在 5.13.13 之前版本的 Linux 核心中，drivers/net/hamradio/6pack.c 的 decode_data 函式中存在一個 slab 超出邊界寫入問題。來自具有 CAP_NET_ADMIN 功能的處理程序的輸入可導致存取 root。
    (CVE-2021-42008)

  - 在 5.14.15 版之前的 Linux 核心中發現一個問題。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函式中存在一個 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 Linux 核心 5.13.3 更早版本的 IPv6 實作中，net/ipv6/output_core.c 內有一個資訊洩漏問題，這是因為使用了特定的雜湊表所致，雖然此雜湊表很大，但並未妥當考慮 IPv6 型攻擊者通常可以從許多 IPv6 來源位址中作出選擇。(CVE-2021-45485)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5377-1 公告中所提及的多個弱點影響。

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713 (CVE-2021-28711、CVE-2021-28712、CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - 在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中，發現使用者針對裝置使用 BPF 的方式中存在記憶體流失弱點，可導致系統呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.15.11 及更早版本的 TEE 子系統的 drivers/tee/tee_shm.c 中存在一個釋放後使用問題。
    這是因為在嘗試釋放共用記憶體物件期間，tee_shm_get_from_id 中發生爭用情形所致。(CVE-2021-44733)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在
    net/rds/connection.c 的 __rds_conn_create() 函式中存在記憶體洩漏問題。
    (CVE-2021-45480)

  - 在使用者使用 Linux 核心 TIPC 通訊協定功能傳送含有惡意內容的封包時發現一個堆疊溢位缺陷，在這個封包中，網域成員節點數高於所允許的 64 個。
    具有 TIPC 網路存取權的遠端使用者可利用這個缺陷造成系統當機，或可能提升自己的權限。(CVE-2022-0435)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - Linux 核心中的 tc_new_tfilter 中有一個可允許本機攻擊者提升權限的釋放後使用弱點。需要沒有權限的使用者命名空間，惡意利用此弱點才能得逞。我們建議升級先前的提交 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 (CVE-2022-1055)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5050 公告中提及的多個弱點影響。

  - 惡意後端可透過高頻率事件造成來賓拒絕服務 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪些 CVE]。Xen 能夠在一般無權限來賓 (這通常稱為驅動程式網域) 中執行 PV 後端。
    在驅動程式網域中執行 PV 後端具有一個主要安全性優勢：如果驅動程式網域遭到入侵，則其沒有權限接管系統。但是，惡意驅動程式網域可嘗試透過高頻率傳送事件來攻擊其他來賓，進而導致來賓因長時間嘗試中斷服務而造成拒絕服務情形。有三個後端受到影響：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713 (CVE-2021-28711、CVE-2021-28712、CVE-2021-28713)

  - 來賓可強制 Linux netback 驅動程式佔用大量核心記憶體 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應於哪個 CVE]。Linux 核心的 netback 驅動程式中來賓的傳入資料封包會被緩衝，直到來賓準備好處理它們。即使已採取一些措施來避免堆積過多資料，來賓亦可繞過這些措施：介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715) 如果來賓設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，則逾時甚至永遠不會被觸發 (這可能適用於使用 GSO、XDP 或軟件散雜湊的情況)。(CVE-2021-28714) (CVE-2021-28714、CVE-2021-28715)

  - 在 Linux 核心 5.15.8 及之前版本中，net/phonet/pep.c 的 pep_sock_accept 有參照計數洩漏問題。
    (CVE-2021-45095)

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

  - 在 5.15.11 版之前的 Linux 核心中發現一個問題。在某些組合情況下，
    net/rds/connection.c 中的 __rds_conn_create() 函式存在記憶體洩漏問題。
    (CVE-2021-45480)

  - Linux 核心 5.15.14 及之前版本中的 kernel /bpf/verifier.c 允許本機使用者獲取權限，這是因為可透過特定 *_OR_NULL 指標類型進行指標算術。(CVE-2022-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.15.11 及之前版本的 fs/f2fs/xattr.c 的 __f2fs_setxattr 中，當 inode 的最後一個 xattr 條目無效時，將會發生記憶體存取超出邊界問題。(CVE-2021-45469)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受 dsa-5096 公告中提及的多個弱點影響。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。CVE-2020-29374 Google 的 Jann Horn 報告Linux 的虛擬記憶體管理中有一個瑕疵。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。此問題已針對大多數架構修正但在 MIPS 和 System z 上尚未修正。此更新可更正該問題。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理為檔案傳回無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。
    CVE-2021-3640 Lin Ma 在藍牙通訊協定實作中發現一個爭用情形其可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。 CVE-2021-3744、 CVE-2021-3764 minihanshen 報告 AMD 密碼編譯協處理器的 ccp 驅動程式中有多個錯誤可導致資源洩漏。在使用此驅動程式的系統上本機使用者可惡意利用此弱點造成拒絕服務。CVE-2021-3752 NSFOCUS 安全性團隊的 Likang Luo 在藍牙 L2CAP 實作中發現一個瑕疵可導致釋放後使用。
    本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。 CVE-2021-3760、 CVE-2021-4202 Lin Ma 在 NCI (NFC 控制器介面) 驅動程式中發現爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。Debian 的官方核心組態並未啟用此驅動程式。CVE-2021-3772 在 SCTP 通訊協定實作中發現一個瑕疵會允許連網的攻擊者中斷 SCTP 關聯。攻擊者只需要知道或猜測關聯的 IP 位址和連接埠即可。CVE-2021-4002 據發現在一個必要的情況下hugetlbfs (應用程式用於在 RAM 中配置大型頁面的虛擬檔案系統) 並未排清 CPU 的 TLB。在某些情況下本機使用者在大型頁面被釋放並重新配置給其他處理程序之後仍可讀取和寫入大型頁面。這可導致權限提升、拒絕服務或資訊洩漏。CVE-2021-4083 Jann Horn 報告本機 (Unix) 通訊端記憶體回收行程中存在爭用情形其可導致釋放後使用。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。CVE-2021-4135 在 netdevsim 驅動程式中發現一個會導致資訊洩漏的瑕疵。Debian 的官方核心組態並未啟用此驅動程式。CVE-2021-4155 Kirill Tkhai 發現 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 的方式有一個資料洩漏問題其允許增加大小未對齊的檔案大小。本機攻擊者可利用此瑕疵洩漏 XFS 檔案系統上的資料。CVE-2021-4203 Jann Horn 報告本機 (Unix) 通訊端實作中存在爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點洩漏核心的敏感資訊。CVE-2021-20317 據發現計時器佇列結構可損毀導致等待工作永遠不會被喚醒。具有特定權限的本機使用者可惡意利用此弱點造成拒絕服務 (系統懸置)。CVE-2021-20321 在 overlayfs 檔案系統驅動程式中發現一個爭用情形。有權存取 overlayfs 掛載及其基礎上層目錄的本機使用者可惡意利用此弱點來提升權限。CVE-2021-20322 在 IPv4 實作中發現資訊洩漏。遠端攻擊者可惡意利用此弱點快速探索系統正在使用哪些 UDP 連接埠使其更容易針對該系統發動 DNS 毒害攻擊。
    CVE-2021-22600 syzbot 工具在封包通訊端 (AF_PACKET) 實作中發現一個瑕疵其可導致不正確地釋放記憶體。具有 CAP_NET_RAW 能力的本機使用者 (在任何使用者命名空間中) 可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。
    CVE-2021-28711、 CVE-2021-28712、 CVE-2021-28713 (XSA-391) Juergen Gross 報告惡意 PV 後端會透過高頻率事件造成由這些後端提供服務的來賓拒絕服務即使這些後端是在權限較低的環境中執行也是如此。 CVE-2021-28714、 CVE-2021-28715 (XSA-392) Juergen Gross 發現 Xen 來賓可強制 Linux netback 驅動程式霸占大量核心記憶體進而導致拒絕服務。CVE-2021-38300 Piotr Krysiuk 在 MIPS 架構的傳統 BPF (cBPF) JIT 編譯器中發現一個瑕疵。本機使用者可惡意利用此弱點在核心中執行任意程式碼。設定 sysctl net.core.bpf_jit_enable=0 (此為預設值) 可減輕此問題。停用無權限的 eBPF 使用功能不會*減輕此問題。CVE-2021-39685 Szymon Heidrich 發現 USB 小工具子系統中有一個緩衝區溢位弱點會導致資訊洩漏、拒絕服務或權限提升。CVE-2021-39686 在 Android Binder 驅動程式中發現一個爭用情形其可導致不正確的安全性檢查。在載入 Binder 驅動程式的系統上本機使用者可惡意利用此弱點造成權限提升。CVE-2021-39698 Linus Torvalds 報告檔案輪詢實作中存在一個瑕疵可導致釋放後使用。本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2021-39713 syzbot 工具在網路排程子系統中發現一個爭用情形可導致釋放後使用。本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2021-41864 在 Extended BPF (eBPF) 子系統中發現整數溢位。本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。此問題可藉由設定 sysctl kernel.unprivileged_bpf_disabled=1而減輕其可停用無權限的使用者使用 eBPF。CVE-2021-42739 在 FireWire 連線 DVB 接收器的 firetv 驅動程式中發現堆積緩衝區溢位。可存取 firetv 裝置的本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機)或可能提升權限。
    CVE-2021-43389 Venustech 的 Active Defense Lab 在 藍牙 使用時在 CMTP 子系統中發現一個瑕疵其可導致超出邊界讀取和物件類型混淆。在初始使用者命名空間中具有 CAP_NET_ADMIN 能力的本機使用者可惡意利用此弱點造成拒絕服務 (記憶體損毀或當機)或可能提升權限。CVE-2021-43975 Brendan Dolan-Gavitt 報告aQuantia AQtion 乙太網路裝置驅動程式的 hw_atl_utils_fw_rpc_wait() 函式中存在一個瑕疵可導致拒絕服務或任意程式碼執行。CVE-2021-43976 Zekun Shen 和 Brendan Dolan-Gavitt 在 Marvell WiFi-Ex USB 驅動程式的 mwifiex_usb_recv() 函式中發現一個瑕疵。攻擊者若能連接特製的 USB 裝置便可利用此缺陷造成拒絕服務。CVE-2021-44733 在 Arm 處理器的受信任執行環境 (TEE) 子系統中發現一個爭用情形這可導致釋放後使用。允許存取 TEE 裝置的本機使用者可惡意利用此弱點導致拒絕服務 (記憶體損毀或當機)或可能提升權限。CVE-2021-45095 據發現電話網路通訊協定 (PhoNet) 驅動程式的 pep_sock_accept() 函式中有參照計數洩漏問題。CVE-2021-45469 如果 inode 具有無效的最後一個 xattr 項目則 Wenqing Liu 報告 f2fs 實作中發生超出邊界記憶體存取。能夠裝載特製影像的攻擊者可利用此缺陷造成拒絕服務。
    CVE-2021-45480 在 RDS (可靠資料包通訊端) 通訊協定子系統的 __rds_conn_create() 函式中發現記憶體洩漏瑕疵。CVE-2022-0001 (INTEL-SA-00598) VUSec 的研究人員發現 Intel 處理器中的分支歷程記錄緩衝區可遭惡意利用以推測執行建立資訊端通道。此問題與 Spectre 變體 2 類似但在某些處理器上需要額外的緩解措施。攻擊者可惡意利用此弱點從不同的安全性內容取得敏感資訊例如從使用者空間到核心或從 KVM 來賓到核心。CVE-2022-0002 (INTEL-SA-00598) 此問題與 CVE-2022-0001類似但涵蓋安全性內容內的惡意利用例如從沙箱中的 JIT 編譯程式碼到相同處理程序中的主控程式碼。使用 sysctl: kernel.unprivileged_bpf_disabled=2 對無權限的使用者停用 eBPF可在一定程度上減輕此問題。此更新預設會執行此動作。CVE-2022-0322 Eiichi Tsukata 在 SCTP 網路通訊協定實作中發現 sctp_make_strreset_req() 函式有一個缺陷其可導致拒絕服務。CVE-2022-0330 Sushma Venkatesh Reddy 發現 i915 驅動程式中缺少 GPU TLB 排清進而導致拒絕服務或權限提升。CVE-2022-0435 Samuel Page 和 Eric Dumazet 報告透明處理程序間通訊 (TIPC) 通訊協定的網路模組中存在堆疊溢位進而導致拒絕服務或可能執行任意程式碼。CVE-2022-0487 在 MOXART SD/MMC 主機控制器支援驅動程式中發現一個釋放後使用。由於未設定 CONFIG_MMC_MOXART，因此此瑕疵不會影響 Debian 二進位套件。CVE-2022-0492 Yiqi Sun 和 Kevin Wang 報告 cgroup-v1 子系統未正確限制 release-agent 功能的存取權。本機使用者可利用此缺陷提升權限並繞過命名空間隔離。 CVE-2022-0617 butt3rflyh4ck 發現 UDF 檔案系統中有一個 NULL 指標解除參照。可掛載特製 UDF 影像的本機使用者可利用此瑕疵使系統當機。CVE-2022-0644 Hao Sun 報告缺少 finit_module() 和 kexec_file_load() 系統呼叫中的檔案讀取權限檢查。此問題的安全性影響尚不清楚因為這些系統呼叫通常僅可供 root 使用者使用。CVE-2022-22942 據發現VMware 虛擬 GPU 驅動程式 (vmwgfx) 中的錯誤檔案描述符號處理可導致資訊洩漏或權限提升。CVE-2022-24448 Lyu Tao 報告在處理以一般檔案開啟目錄的要求時Linux 核心的 NFS 實作中存在一個瑕疵其可導致資訊洩漏。CVE-2022-24959 在 AX.25 的 YAM 驅動程式的 yam_siocdevprivate() 函式中發現一個記憶體洩漏問題可導致拒絕服務。
    CVE-2022-25258 Szymon Heidrich 報告USB Gadget 子系統缺少對介面作業系統描述符號要求的特定驗證進而導致記憶體損毀。CVE-2022-25375 Szymon Heidrich 報告 RNDIS USB gadget 缺少 RNDIS_MSG_SET 命令大小的驗證會導致從核心記憶體洩漏資訊。針對舊的穩定發行版本 (buster)這些問題已在 4.19.232-1版中修正。此更新還包含穩定版更新 4.19.209-4.19.232 (含) 中的許多錯誤修正。建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159160	Ubuntu 16.04 ESM：Linux 核心弱點 (USN-5343-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2026/6/3	high
159729	Ubuntu 20.04 LTS：Linux 核心 (BlueField) 弱點 (USN-5377-1)	Nessus	Ubuntu Local Security Checks	2022/4/14	2026/6/3	high
156950	Debian DSA-5050-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2022/1/21	2025/1/24	high
248028	Linux Distros 未修補的弱點：CVE-2021-45469	Nessus	Misc.	2025/8/11	2026/7/17	high
158761	Debian DSA-5096-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2022/3/9	2026/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high